如何配置天融信NGFW4000防火墙次级带宽控制策略
2007-05-11   

a. 假设你已经通过串口初始化了防火墙4000（配置接口IP、GUI 登录权限等），并按照以上拓扑图连接好网络、创建了相关网络对象（如有疑问请参看“防火墙4000 管理配置”和“防火墙4000属性配置”相关文档或DEMO演示）；
b. 要求：在外网区域主干传输带宽为5000K的前提下进行再分配，使得访问server的带宽为500K，访问radius_db服务器的带宽为4500K。实现方式如下：
c. 首先建立正确的访问策略和主级带宽策略，使lihua能够正常访问两台服务器（如有疑问请参看“防火墙4000 访问策略配置”以及“防火墙4000主级带宽控制策略配置”相关文档或DEMO演示）；
d. 然后在已建立的“主带宽策略”上点击右键会出现如下快捷菜单：
e. 接下来点击“建立次级控制”，将会弹出“带宽属性”对话框，依次输入源、目的和“最大可用带宽”等信息，如下图： f. 最后再为radius_db建立同样的策略即可。
g. 详细操作请参见DEMO演示。
关键词：
额外带宽：选择此项后，通信规则在总带宽有空闲时可以超过分配限制而使用空闲带宽。